Capítulo 24 — Segurança de TO, IoT e sistemas ciberfísicos: métodos I
Mapa da aula
Aula 24 publicada. Mapa, exemplo, EX070.
flowchart TD
N0["24.1 Sequência"]
N1["24.2 Fichas de método"]
N2["24.3 Concluído significa artefatos"]
N3["Nota prática"]
N4["24.1b Silenciosos versus ruidosos e dependências"]
N5["Nota de campo — o congelamento de métodos na prática"]
N6["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX070"]
Desenho lógico
flowchart LR
N0["24.1 Sequência"]
N1["24.2 Fichas de método"]
N2["24.3 Concluído significa artefatos"]
N3["Nota prática"]
N4["24.1b Silenciosos versus ruidosos e dependências"]
N5["Nota de campo — o congelamento de métodos na prática"]
N6["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX070"]
[24.1 Sequência]
|
v
[24.2 Fichas de método]
|
v
[24.3 Concluído significa artefatos]
|
v
[Nota prática]
|
v
[24.1b Silenciosos versus ruidosos e dependências]
|
v
[Nota de campo — o congelamento de métodos na prática]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX070]
Objetivos de aprendizagem
Você vai (1) encadear permissão de trabalho, descoberta, validação e relato; (2) escolher métodos que correspondam à autorização e ao risco de processo; (3) definir quando um método está concluído sem escrever num CLP.
24.1 Sequência
Primeiro a permissão de trabalho. A descoberta enumera ativos e condutos pelos métodos acordados. A validação confirma problemas de configuração com o menor privilégio. O relato entrega as constatações e os hashes das evidências. Pular a permissão é como acontecem os testes não autorizados.
Na ABP, toda atividade do CNHP começa com uma permissão de trabalho assinada que nomeia unidades, métodos, janelas e condições de parada. A descoberta usa captura passiva e exportações de projetos de engenharia; a validação usa revisão de configuração e testes de bancada. As constatações são relatadas com os hashes das evidências, e nada passa para a etapa seguinte até que a anterior tenha produzido os seus artefatos.
24.2 Fichas de método
Cada ficha: nome, propósito, privilégio, ruidoso?, impacto no processo, condições de parada, artefatos. A revisão de configuração autenticada é uma ficha; um exploit de CLP armado não está no baralho deste programa.
Lena mantém as fichas de método da ABP no repositório, ao lado do modelo de permissão de trabalho. Uma permissão só pode listar métodos que tenham ficha, e cada ficha declara se o método é ruidoso e que impacto no processo ele poderia ter. Os revisores conferem as condições de parada da ficha contra a permissão, para que um método não possa ser usado sob condições mais fracas do que as que a sua ficha exige.
24.3 Concluído significa artefatos
Um método está concluído quando existem o CSV de inventário, os hashes de configuração, os rascunhos de constatações e as atualizações de cobertura — não quando alguém se sente terminado.
Caso sintético — Ashford Batch Plant. A ficha do método de verificação da lista de permissões serial exige modo somente de escuta, parada por tempo de ciclo em 50 ms e uma tabela de decisões no estilo do laboratório como artefato.
O checklist de Lena para cada método lista os artefatos exigidos. Para a verificação da lista de permissões serial na ABP, isso significa a tabela de decisões, o hash da captura, eventuais rascunhos de constatações e o painel de cobertura atualizado. Um método com artefatos faltando é reaberto, não encerrado com uma nota prometendo-os para depois. Lena confere a lista no fim de cada janela.
24.4 Erros e limites
Copiar a lista de métodos de outra pessoa sem a autorização correspondente é 62443 de culto à carga.
Uma lista de métodos copiada de outra planta ou de um guia publicado pode pressupor autorizações, equipamentos ou tolerâncias de processo que a ABP não tem. Lena adapta cada método à permissão da própria ABP, escreve uma ficha para ele e faz a ficha ser revisada pela engenharia de controle antes do uso. Um método emprestado sem essa revisão é tratado como não autorizado, por mais respeitável que seja a fonte, e fica fora da permissão até ser revisado.
Nota prática
Congele os métodos durante uma janela do mesmo modo que congela os condutos: métodos novos precisam do caminho AUTH, e não de um "já que estávamos aqui, também tentamos".
24.1b Silenciosos versus ruidosos e dependências
Os métodos silenciosos (decodificação somente de escuta, exportação de configuração) cabem em mais janelas. Os métodos ruidosos precisam de limites de taxa mais apertados e, muitas vezes, de horários fora do pico. Codifique as dependências entre métodos no plano, para que as revisões não sejam agendadas contra uma lista de ativos vazia. O plano de Lena lista, para cada método, os métodos anteriores de cujos artefatos ele precisa.
Fichas de método sem o campo "ruidoso" são o motivo de as janelas de lote da manhã ficarem congestionadas. Os métodos ruidosos são reservados contra o cronograma de lotes com uma semana de antecedência, fora da fase de carga do R-101, e cada reserva nomeia o tronco e a sua parada por tempo de ciclo em 50 ms.
Lena agenda os métodos silenciosos primeiro.
Nota de campo — o congelamento de métodos na prática
Durante a janela W-17 da ABP, um fornecedor pediu para testar uma função de diagnóstico extra no meio do turno. Lena estacionou o pedido no backlog de planejamento do trabalho seguinte e manteve a ficha de método congelada. O lote terminou sem tráfego inexplicado, e o diagnóstico foi avaliado no mês seguinte, sob uma nova permissão de trabalho com as suas próprias condições de parada.
Exercícios
- EX070 — Ficha. Escreva uma ficha de método para a decodificação Modbus somente de escuta. Rubrica: 3 = todos os campos preenchidos com segurança; 2 = falta um; 1 = inclui escritas/exploits; 0 = nada.
- EX071 — Sequência. O que há de errado na descoberta antes de uma permissão de trabalho assinada? Rubrica: 3 = teste não autorizado; 2 = processo vago; 1 = ordem ruim; 0 = nada.
- EX072 — Concluído. Liste quatro artefatos que encerram um método de revisão de zoneamento. Rubrica: 3 = quatro concretos; 2 = dois; 1 = um; 0 = nada.
Síntese
Os métodos são autorizados, têm ficha e estão concluídos quando os artefatos existem.
Continue estudando — capítulo 24 de 50
← Capítulo 23 · Índice de capítulos do curso · Capítulo 25 →
Siga para a próxima lição escrita.